Windows10 20H2から21H2へのアップデート時、avconfig.exeの設定 全般→セキュリティ→システムの保護の「Windows hostsファイルへの書き込みを防ぐ」がオンだとアップデートの最後にエラーが出て失敗しました。もしかしたら同項目内 製品の保護の「ファイルとレジストリエントリを外部の操作から保護」の方が原因だったかもしれませんが、念のため両方をオフにしたらアップデート成功したので詳細は不明です。